Les messageries couvrent les conversations individuelles et de groupe, les appels vocaux et vidéo, et le partage de fichiers et de médias. Les organisations les utilisent pour la coordination interne rapide, le contact avec les clients ou les citoyens et, dans certains secteurs, la communication de crise.
Au-delà du contenu des messages, les questions de souveraineté portent sur les métadonnées et l'identité. Beaucoup de services lient un compte à un numéro de téléphone, importent le carnet d'adresses pour trouver des contacts et consignent qui a communiqué avec qui et quand, même si le contenu est chiffré de bout en bout. Les sauvegardes sont un autre point faible : une sauvegarde dans le cloud n'est pas forcément protégée par les mêmes clés que la conversation. Les collaborateurs apportent souvent au travail le confort d'applications grand public comme WhatsApp, ce qui crée du shadow IT et complique les obligations de conservation et d'archivage.
Pour une solution européenne, vérifiez que le chiffrement de bout en bout est documenté et couvre groupes et appels, que l'inscription est possible sans numéro de téléphone, quelles métadonnées sont conservées, si clients et protocoles sont ouverts et audités de façon indépendante, et si la fédération ou l'auto-hébergement est possible. Définissez à l'avance comment les échanges professionnels sont archivés ou supprimés.